Données et sauvegardes
Version 1.1 — Date d'entrée en vigueur : 9 août 2026
Résumé en une phrase : gardez votre propre copie de tout ce qui compte. Savantis Agents ne garantit ni la conservation, ni la sauvegarde, ni la restauration de vos données.
1. Où vivent vos données
| Donnée | Emplacement | Isolée par locataire |
|---|---|---|
| Conversations et sessions | Disque chiffré de la machine virtuelle KVM dédiée | Oui — machine virtuelle et clé propres à l'espace |
Mémoire locale à court terme (MEMORY.md, USER.md) | Disque chiffré de la machine virtuelle KVM dédiée | Oui |
| Mémoire durable Savantis | Service central Savantis Memory | Cloisonnée par compte; accessible seulement aux applications clientes Savantis autorisées pour ce compte |
| Dossiers et progression des agents professionnels | Disque chiffré de la machine virtuelle KVM dédiée | Oui |
| Fichiers, artefacts, résultats d'outils | Disque chiffré de la machine virtuelle KVM dédiée | Oui |
| Profil de navigateur, sessions ouvertes, témoins | Disque chiffré de la machine virtuelle KVM dédiée | Oui |
| Préférences de l'application, files d'attente durables | État local de la machine virtuelle KVM dédiée | Oui |
| Secrets configurés (jetons de connecteurs, clés) | Fichiers à permissions restreintes (0600) dans la machine virtuelle | Oui |
| Compte, abonnement, consentements, compteurs agrégés | Plan de contrôle (Cloudflare D1) | Enregistrements séparés |
Le plan de contrôle ne contient aucun contenu de conversation. Savantis Memory est un service distinct du plan de contrôle et de la machine virtuelle.
2. Sauvegardes — ce qui est promis et ce qui ne l'est pas
Ce qui n'est pas promis :
- ❌ aucune fréquence de sauvegarde garantie ;
- ❌ aucun objectif de point de reprise (RPO) ni de délai de rétablissement (RTO) ;
- ❌ aucune garantie qu'une sauvegarde existe, soit lisible, soit complète, ou puisse être restaurée ;
- ❌ aucune restauration ponctuelle (« point-in-time ») offerte sur demande ;
- ❌ aucune garantie de récupération après une suppression, volontaire ou non.
Ce qui est fait : des scripts de sauvegarde de l'infrastructure existent et sont exécutés dans le cadre normal de l'exploitation. Ils visent la continuité de l'exploitation, pas la récupération individuelle du contenu d'un client. Une demande de restauration est traitée au mieux, sans engagement, et peut être refusée.
3. Événements qui détruisent des données
| Événement | Effet | Réversible ? |
|---|---|---|
| Inactivité de 7 jours sur un espace Découverte | Destruction de la machine virtuelle KVM, du disque chiffré, de sa clé, de l'état local et de la route d'accès. La mémoire durable Savantis du compte demeure jusqu'à sa suppression distincte. | Non pour l'état local |
| Suppression de l'espace demandée par vous | Même destruction complète de l'espace; la mémoire durable du compte est gérée séparément | Non pour l'état local |
| Suppression du compte demandée par vous | Suppression des espaces et de la banque Savantis Memory du compte, sous réserve des registres légalement conservés | Non |
| Résiliation pour manquement | Suppression après le délai indiqué dans l'avis | Non |
| Bogue, migration ratée, défaillance matérielle | Perte partielle ou totale possible | Non garanti |
| Réinitialisation d'un profil de navigateur | Perte des sessions ouvertes et des témoins | Non |
| Révocation d'un agent professionnel | Le composant d'exécution professionnel est retiré, mais ses données sont conservées | Oui, en réactivant |
| Suspension pour solde insuffisant | Accès bloqué, données conservées | Oui |
| Annulation d'un abonnement plateforme | Rétrogradation vers Découverte — l'espace devient alors sujet à la suppression pour inactivité | Voir ci-dessus |
Attention à l'enchaînement le plus dangereux : annuler un abonnement payant rétrograde l'espace vers Découverte; sept jours sans activité suffisent ensuite pour que l'espace soit définitivement supprimé. Exportez vos données avant d'annuler.
4. Ce que vous devez faire
- Exportez régulièrement ce qui a de la valeur : documents, artefacts, notes, résultats de travail.
- Ne stockez jamais votre unique exemplaire d'un fichier dans le Service.
- Ne comptez pas sur la mémoire locale ou durable d'un agent comme archive : il s'agit d'une aide au travail, pas d'un système de conservation.
- Conservez vos propres clés et secrets dans votre propre gestionnaire de mots de passe. Les secrets configurés dans le Service sont supprimés lorsque vous déconnectez un fournisseur ou que l'espace est détruit.
- Notez vos configurations importantes (tâches planifiées, connecteurs, stratégies) ailleurs qu'ici.
5. Portabilité et exportation
Vous pouvez demander une copie des renseignements personnels informatisés que vous nous avez fournis, dans un format structuré et couramment utilisé (art. 27, al. 3 de la Loi sur la protection des renseignements personnels dans le secteur privé). Écrivez à support@savantisai.com.
Cette obligation légale porte sur les renseignements personnels; elle ne constitue pas un engagement de service à fournir une exportation complète, en tout temps et dans un format arbitraire, de l'intégralité de votre espace de travail.
6. Suppression sur demande
Vous pouvez effacer toute votre mémoire durable Savantis depuis les paramètres, sans supprimer votre abonnement ni votre compte. Pour supprimer un espace ou le compte complet, utilisez la commande offerte dans le Service ou écrivez à support@savantisai.com en précisant la portée demandée. La suppression est effectuée dans un délai raisonnable et est irréversible. Les registres de facturation et de taxes sont conservés selon les délais légaux (article 6 de la Politique de confidentialité).
7. Aucune renonciation à vos droits
Rien dans la présente politique ne réduit les garanties légales de la Loi sur la protection du consommateur ni les droits que la loi vous accorde à l'égard de vos renseignements personnels.